Analytical use of cookies
Уразливість Reflected XSS у плагіні Product Delivery Date для WooCommerce
Reflected XSS у плагіні Product Delivery Date для WooCommerce дозволяє впроваджувати шкідливі скрипти. Рекомендується оновити плагін та перевірити безпеку сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 29.04%
- Активно використовується
- немає в KEV
- Продукт
- product delivery date for woocommerce
Що відомо
Плагін Product Delivery Date for WooCommerce – Lite для WordPress має уразливість Reflected Cross-Site Scripting (XSS) через неправильне екранування URL у функції add_query_arg у версіях до 2.7.3 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланнями, якщо на сторінці присутні повідомлення.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузері користувача, що ставить під загрозу безпеку даних та довіру клієнтів. Для власників сайтів на WooCommerce це може означати ризик компрометації облікових записів або викрадення сесій. Середній рівень загрози вимагає своєчасного реагування для зниження потенційних наслідків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити відображення повідомлень, що можуть активувати уразливість, а також переглянути журнали безпеки на предмет підозрілої активності. Важливо інформувати користувачів про безпечну взаємодію з посиланнями та пріоритезувати виправлення цієї уразливості у планах безпеки.